Tekmovanje Pwn2Own Ireland 2026 je tudi na drugi dan prineslo številne odmevne varnostne demonstracije. Varnostni raziskovalci so skupaj prejeli 232.500 dolarjev nagrad za uspešno izkoriščanje kar 45 edinstvenih ranljivosti ničelnega dne (zero-day), med katerimi je bil posebej izpostavljen Samsung Galaxy S26, ki so ga hekerji uspešno kompromitirali že večkrat v dveh dneh tekmovanja.
Pwn2Own je eno najprestižnejših tekmovanj s področja ofenzivne kibernetske varnosti, ki ga organizira iniciativa Zero Day Initiative (ZDI) podjetja Trend Micro. Tekmovalci morajo demonstrirati delujočo izkoriščanje ranljivosti na popolnoma popravkenih napravah in sistemih, kar zagotavlja, da gre za resnično nove, še neznane varnostne luknje. Vse odkrite ranljivosti so nato odgovorno razkrite prizadetim proizvajalcem.
Samsung Galaxy S26 je bil na letošnjem tekmovanju posebej priljubljena tarča. Raziskovalci so uspešno demonstrirali več različnih napadnih verig, ki so izkoristile ranljivosti v operacijskem sistemu Android ter v Samsung-ovi lastni programski opremi, vključno s prilagodjenimi komponentami One UI. Čeprav podrobne CVE številke za te ranljivosti v času tekmovanja še niso bile dodeljene – kar je standardna praksa pred odgovornim razkritjem – bo Samsung imel 90 dni časa za pripravo in izdajo varnostnih popravkov.
Poleg mobilnih naprav so bili na udaru tudi drugi sistemi, kar potrjuje širok spekter varnostnih tveganj v sodobnem ekosistemu naprav. Ranljivosti so zajemale različne napadne površine, od brskalnikov in aplikacij do jedrnih komponent operacijskih sistemov.
Za IT strokovnjake in varnostne ekipe so takšni rezultati tekmovanj izjemno dragoceni. Pwn2Own namreč jasno demonstrira, da tudi naprave z najnovejšimi varnostnimi popravki niso imune na napade. Organizacije, ki upravljajo mobilne naprave prek rešitev MDM (Mobile Device Management), bi morale pozorno spremljati prihajajoče varnostne biltene Samsunga in Googla ter zagotoviti hitro nameščanje popravkov takoj po njihovi objavi.
Priporočila za zaščito vključujejo: redno posodabljanje vgrajenega programja in aplikacij, omejevanje nameščanja aplikacij iz neznanih virov, implementacijo varnostnih politik prek MDM rešitev ter spremljanje Samsungovega mesečnega varnostnega biltena. Podjetja z visoko stopnjo varnostnih zahtev naj razmislijo tudi o uvedbi dodatnih plasti zaščite, kot so containerizacija poslovnih podatkov in ločevanje osebnega ter službenega okolja na napravah.
Pwn2Own Ireland 2026 tako znova opominja, da je kibernetska varnost dinamično področje, kjer nobena naprava ne sme biti obravnavana kot popolnoma varna.
Vir: https://www.bleepingcomputer.com/news/security/samsung-galaxy-s26-hacked-three-more-times-at-pwn2own-ireland/
Originalna objava: 2026-10-08
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.